1. Veri Sorumlusu
Otosende Otomotiv Anonim Şirketi ("Otosende" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatını taşımaktadır. İletişim bilgileri bu metnin sonunda yer almaktadır.
2. İlgili Kişi Grupları
Bu aydınlatma metni aşağıdaki kişi gruplarını kapsar:
- Vadeli araç satışı başvurusunda bulunan müşteriler ve müşteri adayları
- Kefiller
- Anlaşmalı galeri/bayi yetkilileri ve çalışanları
- Araç satıcıları (ruhsat sahipleri)
- Web sitesi ziyaretçileri
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz; KVKK'nın 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaç, amaçla bağlantılı sınırlı ve ölçülü olma, mevzuatta öngörülen süreyle sınırlı saklama) uygun olarak işlenir.
3.1. Kimlik ve İletişim Verileri
İşlenen veriler: Ad-soyad, T.C. kimlik numarası veya vergi kimlik numarası, doğum tarihi, kimlik seri numarası, cinsiyet, medeni hâl, imza, adres, il/ilçe, cep telefonu, ev/iş telefonu, e-posta adresi; tüzel kişi başvurularında ticaret unvanı, vergi dairesi, ortaklık bilgileri.
Amaçlar: Başvurunun alınması ve değerlendirilmesi · sözleşme süreçlerinin kurulması ve ifası · müşteri iletişiminin yürütülmesi · mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Hukuki sebepler: KVKK m.5/2-c (sözleşmenin kurulması veya ifası) · m.5/2-ç (hukuki yükümlülük) · m.5/2-f (meşru menfaat).
3.2. Finansal ve Risk Verileri
İşlenen veriler: Aylık net gelir beyanı, çalışma durumu, işyeri bilgisi, banka bilgisi, IBAN; Findeks (KKB) kredi notu ve kredi raporu özeti (açık rızanızla sorgulanır), ödeme geçmişi, taksit ve senet durumu, gecikme gün sayısı ve gecikme bedeli, erken kapama hesabı, kredi limiti ve bakiye bilgileri, icra/dava bilgileri.
Amaçlar: Başvuru değerlendirmesi ve risk ölçümü · vade ve fiyat koşullarının belirlenmesi · vadeli satış ve senet süreçlerinin yürütülmesi · tahsilat ve gecikme takibi · hukuki süreçlerin yürütülmesi.
Hukuki sebepler: KVKK m.5/2-c · m.5/2-ç · m.5/2-e (hakkın tesisi, kullanılması veya korunması) · m.5/2-f. Findeks (KKB) sorgusu açık rızanıza dayanır (m.5/1) ve rızanız SMS doğrulamasıyla kayıt altına alınır.
3.3. Araç ve Teminat Verileri
İşlenen veriler: Marka, model, model yılı, versiyon, kilometre, plaka, şasi numarası, motor numarası, ruhsat sahibi bilgisi, ilan bilgisi; ekspertiz raporu, tramer beyanı, piyasa ve kasko değeri; rehin ve noter devir kayıtları; kasko/trafik sigortası bilgileri.
Amaçlar: Teminat değerlendirmesi ve azami satış tutarının belirlenmesi · araç devri ve rehin süreçlerinin yürütülmesi · sigorta işlemleri.
Hukuki sebepler: KVKK m.5/2-c · m.5/2-e · m.5/2-f.
3.4. Hukuki İşlem Verileri
İşlenen veriler: Sözleşmeler, emre muharrer senetler, vekaletnameler, teslim tutanakları, dekontlar, evrak kayıtları ve bunlara ilişkin yazışmalar.
Amaçlar: Sözleşmenin ifası · alacağın tahsili · hukuki ve mali yükümlülüklerin yerine getirilmesi · uyuşmazlıklarda delil oluşturulması.
Hukuki sebepler: KVKK m.5/2-c · m.5/2-ç · m.5/2-e.
3.5. İşlem Güvenliği ve Sistem Verileri
İşlenen veriler: IP adresi, oturum bilgileri, giriş kayıtları, işlem zaman damgaları, SMS doğrulama (OTP) kayıtları, kullanıcı işlem günlükleri (audit log).
Amaçlar: Bilgi güvenliğinin sağlanması · yetkisiz erişimin ve sahteciliğin önlenmesi · iç denetim · işlemlerin izlenebilirliği.
Hukuki sebepler: KVKK m.5/2-ç · m.5/2-f.
4. Kişisel Verilerin Toplanma Yöntemleri
- otosende.com üzerindeki ön başvuru ve bayilik başvuru formları aracılığıyla ilettiğiniz ad soyad, telefon, il ve (bayilik başvurusunda) firma bilgileri
- Anlaşmalı galeri tarafından, sizin bilginiz dâhilinde açılan başvuru kaydı
- Cep telefonunuza gönderilen SMS bağlantısı üzerinden doldurduğunuz onay ve bilgi formu
- Galeri veya Otosende personeline elden/ıslak imzalı olarak teslim ettiğiniz belgeler
- Findeks (KKB) ve araç değerleme servisleri ile yapılan sorgular
- Telefon, SMS ve e-posta yoluyla kurulan iletişim
- Sistem günlükleri ve otomatik kayıt altyapıları
Araç alan müşterilerimize panel hesabı verilmemektedir; müşteri tarafındaki tüm adımlar SMS bağlantısı üzerinden yürür.
5. Kişisel Verilerin Aktarılması
5.1. Yurt içi aktarım
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kredi Kayıt Bürosu (KKB / Findeks) | Açık rızanıza dayalı kredi raporu sorgusu |
| Araç değerleme hizmet sağlayıcısı | Araç marka/model eşleştirmesi ve piyasa/kasko değerinin tespiti |
| Başvuruyu ileten anlaşmalı galeri | Başvuru sürecinin yürütülmesi ve sonucun bildirilmesi |
| Noterler | Araç devri, rehin tesisi ve fek işlemleri |
| Sigorta şirketleri | Kasko ve trafik sigortası işlemleri |
| Bankalar | Ödeme, havale/EFT ve dekont doğrulama işlemleri |
| SMS hizmet sağlayıcısı | Onay bağlantısı, doğrulama kodu ve bilgilendirme mesajlarının iletilmesi |
| Avukatlar, icra daireleri ve yargı mercileri | Alacağın tahsili ve hukuki süreçlerin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan kaynaklanan bilgi ve belge talepleri |
| Mali müşavir ve bağımsız denetim firmaları | Mali ve hukuki yükümlülüklerin yerine getirilmesi |
5.2. Yurt dışı aktarım
Platformun veritabanı ve dosya saklama altyapısı, sunucuları Avrupa Birliği bölgesinde bulunan bulut hizmet sağlayıcısı üzerinde barındırılmaktadır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi çerçevesinde ve gerekli güvenlik önlemleri alınarak yurt dışına aktarılmaktadır. Aktarım; standart sözleşme, taahhütname veya açık rıza şartlarından biri sağlanarak yürütülür.
6. Saklama Süreleri
| Veri türü | Saklama süresi | Dayanak |
|---|---|---|
| Ticari defter ve belgeler | 10 yıl | TTK m.82 |
| Vergi ile ilgili belgeler | 5 yıl | VUK m.253 |
| Sözleşme, senet ve teminat kayıtları | Borç ilişkisinin sona ermesinden itibaren zamanaşımı süresi + 1 yıl | TBK m.146 |
| Sistem günlükleri (log) | 2 yıl | 5651 sayılı Kanun |
| Sonuçlanmamış/reddedilmiş başvuru kayıtları | Uyuşmazlık ihtimali dikkate alınarak azami 2 yıl | Meşru menfaat |
| Açık rızaya dayalı işlemeler | Rıza geri alınana kadar | KVKK m.5/1 |
Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
7. İlgili Kişinin Hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini talep etme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru değerlendirmemizde nihai kararı insan verir; sistem yalnızca hesap ve uyarı üretir.
8. Başvuru Yöntemleri
Taleplerinizi yazılı olarak şirket adresimize, kayıtlı elektronik posta (KEP) adresimize veya sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@otosende.com adresine iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.
9. Çerezler
Web sitemizde kullanılan çerezlere ilişkin ayrıntılar Çerez Politikası'nda açıklanmaktadır.
Sitemizde zorunlu çerezler dışında analitik, reklam ve işlevsel çerezler yalnızca açık rızanızla kullanılır. Bu çerezler Google ve Meta tarafından yerleştirilir; söz konusu şirketlerin sunucuları yurt dışında bulunduğundan, izin vermeniz hâlinde bu çerezler aracılığıyla elde edilen verileriniz yurt dışına aktarılabilir. İzin vermezseniz bu hizmetlere ait hiçbir betik yüklenmez ve aktarım gerçekleşmez. Verdiğiniz izni çerez panelinden dilediğiniz zaman geri alabilirsiniz.
10. Yürürlük
Bu aydınlatma metni yayımlandığı tarihte yürürlüğe girer. Şirket, gerekli gördüğü hâllerde metni güncelleme hakkını saklı tutar; güncel sürüm bu sayfada yayımlanır.